KI-Datensperren
„Kartennummern sind für KI gesperrt." Jetzt ist das eine Einstellung, kein Memo.
Jede KI-Nutzungsrichtlinie nennt Datenkategorien, die die KI nicht anfassen darf - Gehälter, Gesundheitsdaten, Zahlungskarten. Was tatsächlich entscheidet, sind Berechtigungen, und eine Richtlinie lässt sich nicht von einem Berechtigungsgraphen ablesen. 1Security macht aus dem Satz eine erklärte Einschränkung: Datentyp wählen, Stufe wählen, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen können, wird zum Verstoß, der abzuarbeiten ist. Die Erklärung wird festgehalten - wer, wann und die Exposition in dem Moment - genau die Form, die der EU AI Act von Betreibern verlangt.
- 3 Stufenüberwacht, für KI gesperrt, ganz gesperrt - Sie entscheiden, was das Abzeichen bedeutet
- 300+Erkennungstypen, an die eine Einschränkung anknüpfen kann, aus zwei Engines
- 4 KanäleAgentenverstöße pro Zugriffskanal gezählt - App-gestützt, mandantenweit, Admin-Zustimmung, begrenzt
Das Problem
Die Richtlinie lebt in einem Dokument. Der Zugriff lebt in einem Graphen.
Jede Organisation hat den Satz inzwischen irgendwo - in einer KI-Nutzungsrichtlinie, einer DSFA, einem Vorstandsprotokoll: Diese Datenkategorie darf nicht von KI verarbeitet werden. Der Satz ist einfach. Der Mandant ist es nicht: Die Daten liegen in Tausenden Dateien über Hunderte Websites, und Reichweite kommt über verschachtelte Gruppen, Freigabelinks, App-Zustimmungen und Agenten-Wissensquellen, die niemand absichtlich zusammengesetzt hat.
Vor der KI war die Lücke zwischen Richtlinie und Berechtigungen überlebbar, weil das Finden der Dateien Aufwand kostete. Die semantische Suche hat den Aufwand beseitigt. Ein auf einer Website geerdeter Agent antwortet aus dem, was die Website hält - und die erste Person, die erfährt, dass die Gehälter erreichbar waren, ist die, die die richtige Frage gestellt hat.
Auch die Aufsichtsbehörden haben den Satz eingeholt. Der EU AI Act verlangt von Betreibern, zu kontrollieren, welchen Daten ihre KI-Systeme ausgesetzt sind, und dafür Nachweise zu führen - ein Memo übersteht diese Frage nicht. Was sie übersteht, ist eine erklärte Kontrolle mit Protokoll: gesperrt seit diesem Datum, durch diese Person, so viele Verstöße gefunden, so viele verbleibend.
Was Sie bekommen
Eine Erklärung, die ihre eigenen Verstöße zählt.
Die Einschränkung knüpft am Datentyp an - denselben Zeilen, die die Erkennungs-Engines füllen - und deckt damit jede Trägerdatei auf einmal ab, heutige wie künftige.
Ein erklärter Zustand, keine Notiz
Markieren Sie einen sensiblen Informationstyp als überwacht, für KI gesperrt oder ganz gesperrt. Die Stufe ist ein sichtbares Abzeichen und ein Filter, die Erklärung wird mit Person und Datum gespeichert, und das Aufheben behält die Historie, statt sie zu löschen.
Wirkungsradius vor dem Festlegen
Der Einschränkungsdialog zeigt vor der Bestätigung, was die Erklärung abdecken wird: die Dateien, Benutzer, Apps, KI-Agenten und E-Mails, die jeden gewählten Typ heute erreichen - die gewählte Stufe ist eine informierte Entscheidung, keine Hoffnung.
Verstöße, live und pro Kanal
Jeder Agent, der einen gesperrten Typ noch erreichen kann, wird mit dem Kanal gelistet, der ihm den Zugriff gibt - App-gestützt, mandantenweit, Admin-Zustimmung oder begrenzt - neben den Apps und Benutzern. Jede Zahl ist ein Klick in die Liste dahinter.
Richtlinien pro Einschränkung
Eine durchsetzende Einschränkung erzeugt ihre eigene Erkennungsrichtlinie: ganz gesperrt überwacht jede Trägerdatei, für KI gesperrt jeden Agenten mit Reichweite. Stufenwechsel richten die Richtlinie neu aus; das Aufheben legt sie mit erhaltener Historie still.
Ereignishistorie und Bestätigung
Erklärt, geändert, aufgehoben - jedes Ereignis trägt eine Expositionsaufnahme. Die Bestätigung liest sie als die Antwort in Behördenform zurück: gesperrt seit Datum X, N Verstöße gefunden, aktuelle Exposition, Zugriffe seit der Erklärung.
Wer es tatsächlich gelesen hat
Reichweite sagt, wer konnte. Die Zugriffsaktivität zeigt, wer es tat: Lesezugriffe auf gesperrte Inhalte werden beim Eintreffen aus dem Überwachungsprotokoll gestempelt - "hat seit der Sperre irgendeine KI das berührt" ist ein Filter, keine Untersuchung.
Wie tief es geht
Von der Erklärung auf null, mit den Nachweisen im Anhang.
Eine Einschränkung, von Anfang bis Ende verfolgt - die Schleife, die die meisten Mandanten in ihrer ersten Woche laufen.
Erklären Sie Zahlungskarten für KI zu gesperrt. Der Dialog zeigt den Wirkungsradius - die Dateien, die Benutzer, die drei Apps und zwei Agenten, die den Typ heute erreichen - und die Bestätigung schreibt die Erklärung mit Ihrem Namen. Von diesem Moment an werden Verstöße live gezählt, und Ehrlichkeit ist Teil des Designs: Das Abzeichen sagt erklärt und beobachtet, und die Durchsetzung geschieht über die gestaffelten Aktionen, die Sie freigeben.
Arbeiten Sie die Liste ab. Der mandantenweite Agent verliert die Website aus der organisationsweiten Copilot-Suche; die vergessene Umfrage-App bekommt ihre Anmeldung deaktiviert; die "Jeder"-Links auf den schlimmsten Dateien laufen ab - jedes ein Vorschlag im 72-Stunden-Prüffenster, jedes festgehalten. Die Verstoßliste schrumpft mit den Aktionen, und nichts verschwindet ohne beigefügten Grund.
Dann übergeben Sie das Protokoll. Die Bestätigung liest Ereignishistorie und Zugriffslog zusammen: gesperrt seit März, zwölf Verstöße gefunden, zehn behoben mit den gelisteten Aktionen, null KI-Lesezugriffe seit April. Diese Seite ist der Unterschied zwischen dem Behaupten einer Kontrolle und ihrem Nachweis.
In der Praxis
Vier Schritte vom Richtliniensatz zur auditierbaren Kontrolle.
Der Ablauf folgt dem Richtliniendokument, das Sie bereits haben.
- 01
Die Typen wählen, die die Richtlinie nennt
Öffnen Sie Vertrauliche Informationen und finden Sie die Kategorien, die Ihre KI-Richtlinie bereits verbietet - Zahlungskarten, Gesundheitsdaten, Gehälter, Zugangsdaten. Die Erkennungs-Engines füllen diese Zeilen seit Tag eins; die Einschränkung knüpft daran an.
- 02
Wirkungsradius lesen, Stufe wählen
Der Dialog zeigt vor der Bestätigung, was jede Erklärung abdeckt. Beginnen Sie mit überwacht, wo Sie unsicher sind, für KI gesperrt, wo die Richtlinie eindeutig ist, ganz gesperrt für Kategorien, die niemand erreichen sollte.
- 03
Verstöße mit gestaffelten Aktionen abarbeiten
Jeder Verstoß schließt sich über einen vorhandenen Hebel - Website aus der Copilot-Suche sperren, Zuweisung entziehen, App deaktivieren, Links ablaufen lassen - eingestellt hinter dem Prüffenster und im Protokoll festgehalten.
- 04
Die Bestätigung dem Auditor übergeben
Sperrprotokoll, Behebungsspur und Zugriffslog kommen als eine Antwort heraus, zugeordnet zu den Rahmenwerken der Compliance-Ansicht - EU AI Act, NIS2, DSGVO Artikel 32, DORA, ISO/IEC 42001.
Der Unterschied
Was eine erklärte Einschränkung über einen Filter hinaus leistet
Die Zahlen gab es vorher schon. Die Erklärung macht daraus eine Kontrolle.
- Eine Sperrstufe am Datentyp selbst, die jede Trägerdatei auf einmal abdeckt - heutige und künftige
- Wirkungsradius-Vorschau pro Typ, bevor die Erklärung festgelegt wird
- Agentenverstöße nach Zugriffskanal aufgeschlüsselt, neben Apps und Benutzern
- Eine Erkennungsrichtlinie pro durchsetzender Einschränkung, automatisch erzeugt und stillgelegt
- Ereignishistorie mit Expositionsaufnahmen - erklärt, geändert, aufgehoben
- Zugriffszeit-Verfolgung: wer gesperrte Inhalte tatsächlich las, gestempelt aus dem Überwachungsprotokoll
- Die Bestätigung: gesperrt seit, gefundene Verstöße, Behebungsspur, aktuelle Exposition
- Der Sperrstatus fließt in die Compliance-Ansicht - dieselbe Erklärung beantwortet die Data-Governance-Artikel des AI Act
Lizenzierung und Umfang
Standardlizenzen, beide Engines, jeder Ressourcentyp.
Einschränkungen knüpfen an Erkennungstypen beider Engines an - die über 300 eigenen Detektoren von 1Security auf einer Business Basic-Lizenz oder importierte Purview-Typen vertraulicher Informationen, wo vorhanden. Das Erklären gehört zum schreibgeschützten Produkt; die gestaffelten Aktionen, die Verstöße schließen, sind das separat genehmigte Schreibmodul, geprüft wie alles andere.
- 183 TageProtokollaufbewahrung im Nachweispaket bestätigt - über der Sechs-Monats-Grenze des EU AI Act
- 72 hStandard-Prüffenster auf jeder Aktion, die einen Verstoß schließt
- 2 Enginessperrbare Typen kommen aus 1Security-Detektoren ebenso wie aus importierten Purview-SITs
Verwandt
Wo das hingehört
Eine Einschränkung ist die Kontrolle über zwei anderen Schichten: Die Erkennung findet die Daten, und das Agenteninventar weiß, wer sie erreichen kann. Die drei Seiten unten sind der Rest der Schleife.
Erkennung sensibler Daten
Die über 300 Detektoren und Reichweitenzahlen, an die die Einschränkung anknüpft.
Zur Erkennung →KI-Agenteninventar
Jeder Agent mit aufgelöster Reichweite - die Population, aus der die Verstoßliste schöpft.
Zu den Agenten →Copilot-Sicherheit
Die Rollout-Sicht: was Copilot selbst lesen würde, und die Hebel, die es begrenzen.
Zu Copilot →
FAQ
Fragen, die Teams zuerst stellen
Ist das Durchsetzung oder Monitoring?
Beides, ehrlich beschriftet. Die Erklärung selbst ist Monitoring mit Zähnen: Verstöße werden live gezählt und von der erzeugten Richtlinie fortlaufend verifiziert. Die Durchsetzung geschieht über die gestaffelten Aktionen, die jeden Verstoß schließen - sperren, entziehen, ablaufen lassen - jede hinter einem Prüffenster. Das Produkt behauptet nie, eine Einschränkung sei durchgesetzt, solange Verstöße auf der Liste stehen.
Auf welche Regulierungen bildet sich das ab?
Am nächsten liegen die Data-Governance-Pflichten für Betreiber aus dem EU AI Act - kontrollieren, welchen Daten ein KI-System ausgesetzt ist, mit Protokollen über der Sechs-Monats-Grenze. Dieselbe Erklärung und Bestätigung speisen DSGVO Artikel 32, NIS2 und die weiteren Rahmenwerke der Compliance-Ansicht - eine Kontrolle beantwortet mehrere Auditoren.
Brauchen wir Purview oder eine E5-Lizenz?
Nein. Einschränkungen knüpfen an Typen an, die die eigene Engine von 1Security findet - sie läuft auf einer Business Basic-Lizenz. Sind Purview-Typen vertraulicher Informationen vorhanden, werden sie importiert und genauso sperrbar - vorhandene Investitionen zählen weiter, keine ist erforderlich.
Was genau lässt sich sperren?
Jeder sensible Informationstyp auf dem Bildschirm Vertrauliche Informationen - Zahlungskarten, Ausweisnummern, Gesundheitskennungen, Zugangsdaten und der Rest des Katalogs mit über 300 Typen. Die Sperre deckt jede Datei und E-Mail mit dem Typ ab, auch nach der Erklärung gescannte - neue Träger fließen automatisch in die Verstoßzähler ein.
Was passiert, wenn eine Sperre aufgehoben wird?
Die Verifizierung stoppt, eine letzte Expositionsaufnahme wird geschrieben, und die volle Historie bleibt - wer erklärt hat, jeder Stufenwechsel, jeder unterwegs gezählte Verstoß. Ein Auditor zwei Jahre später sieht, dass die Kontrolle existierte, wann, und was sie fand. Das Aufheben löscht nichts.
Erklären Sie die erste Sperre noch diese Woche.
Schreibgeschützt verbinden, die Typen finden, die Ihre KI-Richtlinie bereits nennt, und den Wirkungsradius vor dem Festlegen sehen. Die Verstoßliste ist meist kürzer als befürchtet - und endlich endlich.
Oder lassen Sie die Richtlinie einen Satz in einem Dokument bleiben.